Exchange versendete Mails unter SPAM-Verdacht

[donnervogel515]

Hallo Forum,
ich habe folgende Umgebung:

Mein Exchange (2010 SP1 RollUp 5) versendet über eine statische IP seit 2 Tagen Mails direkt via DNS also ohne Smarthost. Der Server ist für die gehostete Domäne seit genau diesen zwei Tagen verantwortlich....davor wurde diese auf einem anderem gehostetem System betrieben.

Der MX Eintrag ist entsprechend gesetzt und wird vorwärts wie auch rückwärts korrekt aufgelöst.

Die Firewall Log´s sind zu 100% nachvollziehbar und es ist nicht eine SPAM darüber versendet worden. Es darf auch nur der Server über diese IP via SMTP versenden, sodass ein gekaperter Client auch nichts versenden kann.

Weder die IP noch der DNS-Name steht auf einer mir bekannten Blacklist (habe diverse Websites bemüht Nix-SPAM, SPAM-Haus uvm.)


Mein Problem:

Ich kann einigen Empfängern keine Mails senden bzw. diese werden als vermeintliche SPAM gekennzeichnet. Mir ist bei zwei von drei Empfängern aufgefallen das diese folgende Mail als Antwort versenden:

CH1EHSMHS005.bigfish.com hat diesen Fehler ausgegeben:
Service unavailable; Client host [meineip] blocked using Blocklist 1, mail from IP banned; To request removal from this list please forward this message to delist@messaging.microsoft.com.


Habe auch schon versucht mit der entsprechenden IT-Abteilung in Verbindung zu tretten aber leider will der eine nicht mit mir reden und der andere schiebt alles auf seinen Dienstleister .....und der will auch nicht mit mir reden.



Habt ihr eine Idee wie ich meine IP auf 100% zuverlässigkeit trimmen kann?
Habe mit anderen Mailservern noch nie so ein Problem gehabt.
Und was mich am meisten wundert der Server war erst einen Tag in Betrieb und hat definitiv nichts illegales versendet. Meine User versenden nur kleine PDF-Anhänge die vo drei Instanzen auf Viren geprüft werden (auch beim versenden) und die Mails bestehen zu 99% nur aus Text im HTML-Format.

Danke für jede Hilfe

[NorbertFe]

Hast du dich denn an die angegebene Adresse gewendet? Kann ja sein, dass deine feste Ip in einem Block steckt, der prophylaktisch gesperrt wurde, oder der Vorbesitzer deiner Ip Spam versandte.

bye
Norbert

[RobertWi]

Moin,

und wenn wir Dir wirklich helfen sollen, müsstest Du uns leider auch den Domänenname und die IP-Adresse sagen. Ohne diese Angaben ist das nur stochern im Nebel.

[donnervogel515]

Zitat von NorbertFe Hast du dich denn an die angegebene Adresse gewendet? Kann ja sein, dass deine feste Ip in einem Block steckt, der prophylaktisch gesperrt wurde, oder der Vorbesitzer deiner Ip Spam versandte. bye Norbert

Hallo, ja ich habe mich an die Adresse gewendet, da ich sehr gerne Mails versenden möchte...und ich wurde auch entsperrt. Leider habe ich aber keine Antwort zur Frage warum ich gesperrt wurde bekommen.

[NorbertFe]

Du hast also eigentlich kein Problem, sondern willst wissen, warum du gesperrt wurdest? Eine meiner beiden Erklärungen wird es wohl sein. Für mehr Infos müßtest du dich wahrscheinlich an den Betreiber der Blacklist wenden, die dafür widerum eine andere Adresse verwenden dürften und nicht die Delisting.

Bye
Norbert

PS: Wenn das jetzt nur einmal vorgekommen ist und du das grad neu eingerichtet hast, würd ichs unter "passiert" verbuchen. Wenn es häufiger passiert, müßte man genauer nachforschen.

[donnervogel515]

Zitat von NorbertFe Du hast also eigentlich kein Problem, sondern willst wissen, warum du gesperrt wurdest? Eine meiner beiden Erklärungen wird es wohl sein. Für mehr Infos müßtest du dich wahrscheinlich an den Betreiber der Blacklist wenden, die dafür widerum eine andere Adresse verwenden dürften und nicht die Delisting. Bye Norbert PS: Wenn das jetzt nur einmal vorgekommen ist und du das grad neu eingerichtet hast, würd ichs unter "passiert" verbuchen. Wenn es häufiger passiert, müßte man genauer nachforschen.

Na man macht sich ja schon so seine Sorgen....erste Mail und gleich eine Verweigerung.

Einen Empfänger habe ich noch der Probleme macht aber dieser scheint mich direkt zu blocken ...wenn ich mich per smtp per telnet verbinde komme ich bis RCPT und dann ist die maschine nicht mehr für mich erreichbar....und dessen ITler verweigert momentan noch jede mitarbeit.....

[NorbertFe]

Zitat von donnervogel515 Na man macht sich ja schon so seine Sorgen....erste Mail und gleich eine Verweigerung.

Na grad dann mach ich mir keine.

Einen Empfänger habe ich noch der Probleme macht aber dieser scheint mich direkt zu blocken ...wenn ich mich per smtp per telnet verbinde komme ich bis RCPT und dann ist die maschine nicht mehr für mich erreichbar....und dessen ITler verweigert momentan noch jede mitarbeit.....

Er meldet sich nicht, oder er blockt, weil du es ja bist?

Bye
Norbert

[donnervogel515]

Es ist leider nicht beseitigt daher ein paar neue Infos:

Nachrichtenkopfzeile einer erfolgreich versendeten Mail:

Received: from mx01.absender.de (externe-IP-Adresse) by smtp.empfaenger.de (10.0.0.10)
with Microsoft SMTP Server id 8.3.83.0; Fri, 9 Dec 2011 09:37:34 +0100
From: Administrator <Administrator@absender.de>
To: Empfaenger <s.jaeger@empfaenger.de>
Subject: Versuch01
Date: Fri, 9 Dec 2011 08:39:38 +0000
Message-ID: <D7994D675E50CB4A99FF9F56EFEF5F0802A30F81@EXHH01.absender.intra>
Content-Language: de-DE
Content-Type: multipart/alternative;
boundary="_000_D7994D675E50CB4A99FF9F56EFEF5F0802A30F81EXHH01absenderint_"
MIME-Version: 1.0
X-WatchGuard-Spam-ID: str=0001.0A0B020D.4EE1C8CE.0164,ss=1,pt=R_248196,fgs=0
X-WatchGuard-Spam-Score: 0, clean; 0, no virus
X-WatchGuard-Mail-Client-IP: 194.25.39.82
X-WatchGuard-Mail-From: Administrator@absender.de
Return-Path: Administrator@absender.de



Nachrichtenkopfzeile eines entsprechenden Unzustellbarkeitsberichts:

empfaenger@empfaenger.de
Requested #550 Requested action not taken: mailbox unavailable ##

Ursprüngliche Nachrichtenkopfzeilen:

Received: from EXHH01.absender.intra ([fe80::2822:de27:4feb:25be]) by
EXHH01.absender.intra ([fe80::2822:de27:4feb:25be%18]) with mapi id
14.01.0339.001; Fri, 9 Dec 2011 09:08:37 +0100
From: Administrator <Administrator@absender.de>
To: "empfaenger@empfaenger.de" <empfaenger@empfaenger.de>
Subject: =?iso-8859-1?Q?Verbindungstest_f=FCr_absender.de?=
Thread-Topic: =?iso-8859-1?Q?Verbindungstest_f=FCr_absender.de?=
Thread-Index: Acy2SYJ6CkIHXBIXRsqHbkfy3XYcbw==
Date: Fri, 9 Dec 2011 08:08:36 +0000
Message-ID: <D7994D675E50CB4A99FF9F56EFEF5F0802A30F6A@EXHH01.absender.intra>
Accept-Language: de-DE, en-US
Content-Language: de-DE
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [172.20.20.40]
x-esetresult: clean, is OK
x-esetid: 491CA62269181E301F5DFE
Content-Type: multipart/alternative;
boundary="_000_D7994D675E50CB4A99FF9F56EFEF5F0802A30F6AEXHH01absenderint_"
MIME-Version: 1.0






Ich bekomme immer nur die eine Fehlermeldung "Mailbox nicht verfügbar" sonst nichts. es sind insgesamt jetzt drei Domänen.

[ara]

kann es sein dass du hier verschiedene Probleme vermischt?
"Client blocked" ist ja was deutlich anderes als "mailbox unavailable". Letzteres deutet eher auf eine volle Mailbox o.ä. beim Empfänger hin. Hast du mal probiert von GMX etc. an diese Adresse zu schicken? Da müsste dasselbe kommen.

[donnervogel515]

Nein es kommt nur von dieser Absender IP mit GMX und Konsorten ist dieses Postfach immer zu erreichen. Wenn das Postfach voll wäre gäbe es auch eine entsprechende Meldung